Quest Diagnosticsは、同社の「Quanum LSM」システムへの不正アクセスを公表し、身元不明の第三者が一部の患者記録にアクセスした可能性があることを認めました。同社がこの事案を認識したのは2026年10月21日で、Form 8-Kの開示資料で明らかにしています。
Quanum LSMは、特定の医療機関の顧客が臨床検査の発注、結果の受け取り、過去の結果の参照を行うためのシステムです。Questは自社の企業サイトで、このサービスを「Quanum Lab Services Manager」と呼んでいます。医療提供者向けの、同社の検査サービスへの入り口にあたります。
調査は続いていますが、Questによると、この事案が事業運営や患者へのサービス提供に重大な支障を与えたことはありません。
Quest DiagnosticsへのサイバーAttack
Questは不正な活動を発見すると、直ちにサイバーセキュリティのインシデント対応手順を発動しました。対応には、被害の封じ込め、侵入の性質と範囲の調査、適切な是正措置の実施が含まれます。
同社は開示資料に添えた顧客向けの別の通知で、不正アクセスを発見した後、影響を受けたシステムへのアクセスを停止したと説明しています。ただし、侵入を完全に封じ込めたのか、第三者がどのようにアクセスしたのかについては、いずれの声明でも明らかにしていません。
Questは連邦の法執行機関に通報したほか、外部のサイバーセキュリティ専門家に調査と対応の支援を依頼しています。
同社は、特定の攻撃者や初期侵入の手法を明らかにしていません。ソフトウェアの脆弱性が悪用されたことが原因かどうかも説明していません。ランサムウェアや恐喝要求、マルウェアの展開をうかがわせる情報もありません。
StudySecurity
提出書類によると、Questは現時点で、第三者が一部の患者記録に不正にアクセスしたとみています。一方で、影響を受けた人数、関係した情報の種類、不正アクセスが続いた期間は明らかにしていません。
重要な点として、開示資料では、記録がダウンロードされたのか、外部に持ち出されたのか、公開または販売されたのかも確認されていません。不正アクセスと、データ窃取の確認は別の事実です。調査では、この違いがまだ公に示されていません。
影響を受けた患者への通知や、提供される可能性のある保護サービスについても、声明には詳細がありません。
Quanum LSMシステムへのアクセスは停止されていますが、Questは中核事業の運営は継続していると説明しています。直接の顧客向け検査情報システム（LIS）のインターフェースや電子カルテで検査を発注している医療提供者は、引き続きそれらの経路を利用できます。これらは影響を受けていません。
つまり、運営への影響が確認されているのは、被害を受けたプラットフォームに限られます。Questの発注基盤全体に広がる障害が起きているわけではありません。復旧の具体的な見通しは示されていません。
MTTRを21分短縮し、被害が出る前にサイバー脅威を阻止。ANYRUNのサンドボックスをSOCに導入。
AuditSecurity
翻訳元: https://gbhackers.com/quest-diagnostics-confirms-cyberattack/
